ECB behandlar personuppgifter relaterade till avgiftsinsamling som omfattas av EU:s dataskyddslagstiftning. (Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG, EUT L 295, 21.11.2018, s. 39–98).
Det är ECB som kontrollerar behandlingen av personuppgifter relaterade till avgiftsinsamling. ECB:s generaldirektorat för gemensamma tjänster/direktorat för ekonomi ansvarar för denna bearbetning.
Personuppgifter behandlar för att styra kommunikation relaterad till årliga tillsynsavgifter, alltså beräkna och ta ut årliga SSM-tillsynsavgifter, som föreskrivs i artikel 30 i SSM-förordningen (rådets förordning (EU) nr 1024/2013 av den 15 oktober 2013 om tilldelning av särskilda uppgifter till Europeiska centralbanken i fråga om politiken för tillsyn över kreditinstitut, (EUT L 287, 29.10.2013, s. 63)).
Behandlingen av personuppgifter för det som avses i punkt 3 ovan är nödvändig i den mening som avses i artikel 5.1 a och b i förordning (EU) 2018/1725 jämförd med artikel 30 i ECB:s förordning om tillsynsavgifter (Europeiska centralbankens förordning (EU) nr 1163/2014 av den 22 oktober 2014 om tillsynsavgifter (ECB/2014/41) (EUT L 311, 31.10.2014, s. 23).
ECB behandlar följande personuppgifter:
Kontaktuppgifter lagras i ett säkert, lösenordskyddat IT-system. Endast några få ECB-anställda med ansvar för arbetsuppgifter som krävs för uttaget av årliga tillsynsavgifter har tillgång till detta system. Dessutom kan ett begränsat antal medarbetare på ECB:s generaldirektorat Internrevision som har att göra med revisioner eller genomför specifika utredningar om avgiftsinsamling behandla vissa personuppgifter.
ECB kan även lämna personuppgifter till nationella behöriga myndigheter, nationella resolutionsmyndigheter och den gemensamma resolutionsnämnden på behovsbasis.
ECB sparar uppgifter så länge de behövs för att ta ut årliga tillsynsavgifter. Personuppgifter kan hanteras direkt av den berörda personen (kontaktpersonen). Uppgifterna ska a) vara kvar på ECB:s webbportal så länge som kontaktpersonen ansvarar för sin institutions avgiftsinsamling, och b) uppdateras och överskrivas med ny information som tillhandahålls av kontaktpersonen. ECB bör genast informeras om denna sorts ändringar så att databasen kan uppdateras utan dröjsmål.
Du har rätt att få tillgång till dina personuppgifter samt att få felaktiga eller ofullständiga uppgifter rättade. Du har också (med några begränsningar) rätt att
Du kan utöva dina rättigheter genom att kontakta oss på SSM-fee-enquiries@ecb.europa.eu. Vid frågor om personuppgifter kan deltagare skicka e-post till ECB:s personuppgiftsombud på dpo@ecb.europa.eu.
ECB har dessutom erbjudit berörda personer direkt tillgång till personuppgifter lagrade i IT-systemet via webbportalen efter inloggning med användarnamn och lösenord. Berörda personer kan när som helst modifiera sina personuppgifter – med undantag från den avgiftsskyldiges namn och nummer. Information om hur man ändrar den avgiftsskyldiges namn finns här: webbplats för banktillsyn. Frågor kan riktas till SSM-fee-enquiries@ecb.europa.eu.
Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har åsidosatts till följd av behandlingen av dina personuppgifter, har du rätt att när som helst lämna in ett klagomål till Europeiska datatillsynsmannen.
Denna integritetspolicy kan komma att ändras på grund av utveckling på lagstiftningsområdet.